WID-SEC-2023-1923 — Red Hat Ansible Automation Plattform: Schwachstelle ermöglicht Cross-Site Scripting

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Plattform ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Red Hat Ansible Automation Platform ist eine End-to-End-Automatisierungsplattform für die Systemkonfiguration, die Softwarebereitstellung und die Orchestrierung erweiterter Workflows.

Vulnerabilities 1

High 7.3

CVE-2023-3971 Public exploit

Controller: html injection in custom login info

An HTML injection flaw was found in Controller in the user interface settings. This flaw allows an attacker to capture credentials by creating a custom login page by injecting HTML, resulting in a complete compromise.

Red Hat Red Hat Ansible Automation Platform 2.4 for RHEL 9 Red Hat Ansible Automation Platform 2.4 for RHEL 8 Red Hat Ansible Automation Platform 2.3 for RHEL 9

Oct 4, 2023

Revision history

2023-08-09 #2
Neue Updates von Red Hat aufgenommen
2023-07-31 #1
Initiale Fassung

References

Red Hat Security Advisory RHSA-2023:4590 vom 2023-08-09
https://access.redhat.com/errata/RHSA-2023:4590
Red Hat Security Advisory - RHSA-2023:4340 vom 2023-07-31
https://access.redhat.com/errata/RHSA-2023:4340